Printable View
Добрый день. Компьютер подключается к интернету через беспроводное соединение. При включение любого браузера происходит соединение, выход на домашнюю страницу и при переходе на следующую слетает соединение при этом в области уведомлений показывает, что б/соединение с модемом отличное. Так же отсутствует воостановление системы. При сканирование AVPTool было обнаружено несколько троянов. На всякий случай прикрепляю сбор информации о системе, выполненную AVPTool в ручном режиме. Спасибо.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('gdsliufx');
QuarantineFile('C:\WINDOWS\System32\Drivers\gdsliufx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\gdsliufx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
При выполнение скрипта система ушла в перезагрузку, карантин пуст. Логи выполнены. Что-то ещё или это всё?
логи где ?
...тормознул, поискал вроде некуда прикреплять и оставил как есть, карантин пуст
в avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('qtavtbih');
QuarantineFile('C:\WINDOWS\System32\Drivers\qtavtbih.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\qtavtbih.sys');
DeleteFile('C:\System Volume Information\_restore{7E7841A0-F10A-4781-A226-F5DAA139BE2F}\RP104\A0050141.msi');
BC_Importall;
BC_DeleteSvc('qtavtbih');
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
Карантин пришлите, если там что-то есть.
Логи повторите.
[B]выполнил, на этот раз что-то осело в карантине.[/B]
пофиксите ....
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
болше ничего плохого не заметил ....
[color=red]Moderated: убрал оверквотинг[/color]
Спасибо за помощь, надеюсь, что теперь проблем не возникнет. Всего доброго.